UBA : Plusieurs échecs d'authentification Kerberos pour le même utilisateur

L'application QRadar® User Entity Behavior Analytics (UEBA) prend en charge les cas d'utilisation basés sur des règles pour certaines anomalies comportementales.

UBA : Plusieurs échecs d'authentification Kerberos pour le même utilisateur

Activation par défaut

Faux

Valeur Sense par défaut

30

Descriptif

Détecte les rejets ou les échecs multiples des tickets d'authentification Kerberos.

Règles de prise en charge

  • BB:UBA : Common Log Source Filters
  • BB:UBA : Kerberos Authentication Failures

Configuration requise

Activez Rechercher des actifs pour le nom d'utilisateur, lorsque le nom d'utilisateur n'est pas disponible pour les données d'événement ou de flux dans Paramètres d'administration > Paramètres UBA.

Types de source de journal

Journal des événements de sécurité Microsoft Windows (ID d'événement : 4768, 4771)